Google OAuth2 UI更新后Spring Boot+React应用出现额外授权界面问题

排查方向1：Spring Boot默认追加隐藏Scope #

spring-boot-starter-oauth2-client在对接Google授权时，默认会自动追加openid Scope（因为底层默认支持OpenID Connect协议），但如果你配置里没显式声明，Google会把这个隐式请求的权限也展示在弹窗里，让你误以为是额外权限。

解决办法：把openid显式加入Scope配置，让请求的权限完全明确：

spring.security.oauth2.client.registration.google.scope=openid, email, profile

排查方向2：Google Cloud控制台权限配置细节 #

即便你说配置了email和profile，也需要核对以下细节：

• 进入Google Cloud控制台的API和服务 -> OAuth同意屏幕，检查「已授权的范围」里是否包含完整的Scope URI：openid、https://www.googleapis.com/auth/userinfo.email、https://www.googleapis.com/auth/userinfo.profile，不要只依赖email、profile这类别名。
• 确认应用状态：如果是外部发布状态，所有请求的Scope必须经过Google审核通过，未审核的Scope会强制触发额外权限提示；如果是内部测试状态，也要确保测试账号已添加到测试用户列表。

排查方向3：Google新UI的权限展示逻辑 #

Google更新登录UI后，会把profile这类复合Scope拆分成具体的权限项（比如姓名、头像、基本资料等）展示，可能让你误以为是超出请求范围的额外权限。

• 仔细核对弹窗里的权限内容，如果只是profile包含的细分项，属于正常展示，无需处理。
• 清理浏览器的Google账号授权缓存：进入Google账号的安全 -> 第三方应用访问权限，找到你的应用并移除授权，重新登录测试是否还会重复提示。

排查方向4：Spring Boot版本兼容性 #

部分旧版本的spring-boot-starter-oauth2-client在处理Google Scope时存在逻辑瑕疵，尝试升级到稳定的新版本（比如2.7.x或3.x系列），可能解决自动追加Scope的问题。

内容的提问来源于stack exchange，提问作者Verduttio